Radius认证服务漏洞解析与防护  

作　　者：李太金 

机构地区：[1]广西大学计算机与电子信息学院,广西530000

出　　处：《网络安全技术与应用》2016年第8期29-31,共3页Network Security Technology & Application

摘　　要：目前各大无线网络运营商和一些高校都采用了Radius认证计费系统,以此作为提供网络服务的身份认证手段和计费手段。虽然Radius身份认证的密码系统从最开始的静态密码系统不断升级为更安全的动态密码系统,但是这样的系统并不是无法攻破的。通过利用模拟认证界面的伪基站骗取合法用户的认证要素、利用合法用户的MAC地址进行寄生入侵,可以避开Radius认证。为了保护合法用户的权益,采用动态双向身份认证通信加密系统,可阻止伪基站鱼入侵和基于MAC地址的寄生入侵。

关 键 词：Radius认证计费系统 动态双向身份认证通信加密系统 伪基站 寄生入侵 

分 类 号：TN915.08[电子电信—通信与信息系统]